Google Workspace Intelligence ger Gemini tillgång till företagsdata som standard

Det innebär att Gemini kan använda information från flera tjänster för att besvara frågor, sammanfatta material, skriva utkast och hjälpa användaren att hitta rätt information. Kontexten begränsas av den frågande användarens befintliga behörigheter. Workspace Intelligence ska alltså inte ge tillgång till filer, meddelanden eller kalenderhändelser som användaren inte redan kan se.

Google rekommenderar att alla tillgängliga källor lämnas aktiverade för bästa funktionalitet. Det är dock en rekommendation för produktens prestanda – inte en ersättning för organisationens egen bedömning av data och risker.

Vad Google säger om användningen av företagsdata

Googles beskrivna gränser berör flera av de vanligaste frågorna från företag:

• Workspace-innehåll, instruktioner och svar används inte för att träna generativa AI-modeller utan tillstånd.
• Informationen används inte för annonsering.
• Instruktioner och genererade svar delas enligt rapporteringen om Googles ståndpunkt inte med andra användare eller organisationer utanför kundens domän.
• Google uppger att företaget inte skapar en separat AI-specifik databas av dokument och e-postmeddelanden.

Detta skiljer informationshämtning från att använda företagsinnehåll som allmänt träningsmaterial för en modell. Det innebär däremot inte att organisationens ansvar för styrning försvinner. Gemini kan fortfarande kombinera information som en användare har rätt att se och presentera den som ett kort, lättdelat svar.

Därför kan behörighetsstyrd sökning ändå skapa risker

Den centrala styrningsfrågan är inte bara: ”Kan användaren öppna den här informationen?” Den är också: ”Bör en AI-assistent kombinera och sammanfatta informationen för just det här ändamålet?”

En användare kan redan ha behörighet att läsa separata e-postmeddelanden, chattar, kalenderposter och dokument. Workspace Intelligence gör det enklare att hitta och koppla ihop dessa delar. Det kan öka produktiviteten, men också risken för oavsiktligt röjande, olämplig återanvändning eller en bredare intern informationsspridning.

Organisationer som hanterar personuppgifter, hälsoinformation, personalärenden, juridiskt material, kunddata eller finansiell information kan därför vilja begränsa vilka källor som får användas medan de utreder:

• Ändamål och dataminimering: om en bred standardsökning verkligen behövs för det avsedda affärsändamålet.
• Sekretess och minsta privilegium: om en genererad sammanfattning kan visa en större helhetsbild än vad användaren normalt skulle sammanställa manuellt, även när varje enskild informationskälla är behörighetsstyrd.
• Korrekthet och mänsklig granskning: om Gemini-svar måste kontrolleras innan de används som underlag för beslut, dokumentation, rådgivning, reglerad kommunikation eller annat arbete med betydande konsekvenser.
• Lagring och e-discovery: hur instruktioner, svar och konversationshistorik loggas, sparas, övervakas och hanteras enligt organisationens regler för arkivering, bevarande och utlämnande. När historik i Gemini-appen är aktiverad dokumenterar Google lagringsalternativ på 3, 18 eller 36 månader.
• Segmentering: om exempelvis HR, juridik, säkerhet, klinisk verksamhet, företagsförvärv eller handel behöver striktare källgränser än resten av organisationen.
• Avtal och gränsöverskridande behandling: om organisationens personuppgiftsbiträdesvillkor, överföringsarrangemang och branschspecifika krav stödjer den planerade användningen.

För organisationer som omfattas av GDPR, HIPAA eller regler inom finanssektorn bör frågorna bedömas av ansvariga för integritet, juridik, säkerhet och informations- eller records management. Googles uppgifter om modellträning, annonsering och behörigheter är viktiga skyddsåtgärder, men visar inte automatiskt att användningen uppfyller varje organisations krav på ändamål, tillsyn, lagring eller riskhantering.

Så begränsar administratörer Workspace Intelligence

I Google Admin-konsolen finns kontroller för att bestämma vilka datakällor Workspace Intelligence aktivt får söka i. Inställningarna kan tillämpas på hela organisationen, på en organisationsenhet eller på en konfigurationsgrupp.

Ett praktiskt arbetsflöde är:

1. Öppna Google Admin-konsolen och gå till Generativ AI > Gemini för Workspace > Workspace Intelligence.
2. Välj organisationen, en organisationsenhet eller en konfigurationsgrupp som policyn ska gälla för. Organisationsenheter kan användas för exempelvis avdelningsbaserade regler, medan grupper kan användas för en policy som går över avdelningsgränser.
3. Stäng av den eller de källor som inte ska kunna sökas aktivt, till exempel Gmail, Drive, Kalender eller Chat.
4. Testa konfigurationen med representativa användare och scenarier som innehåller känsliga uppgifter.
5. Dokumentera godkända inställningar, undantag, uppföljning och när policyn ska omprövas.

Den tillgängliga dokumentationen beskriver kontroller på organisations-, organisationsenhets- och gruppnivå, inte en separat växel för enskilda slutanvändare för just denna Workspace Intelligence-inställning. Därför blir policyutformning och gruppmedlemskap särskilt viktiga när vissa team ska ha tillgång till andra förankringskällor än resten av organisationen.

Viktig begränsning: att stänga av en källa blockerar den inte helt

Om en källa stängs av slutar Gemini att aktivt söka i den. Men användaren kan fortfarande uttryckligen lägga till ett visst objekt som kontext.

Om Drive exempelvis har stängts av som källa för Workspace Intelligence kan användaren fortfarande be Gemini analysera en specifik Drive-fil som bifogas. Gemini kan då använda just den filen, men söker inte aktivt igenom annat innehåll i Drive.

Den skillnaden bör framgå tydligt i interna riktlinjer. Att stänga av en källa minskar den automatiska upptäckten – det är inte samma sak som att förhindra att användare medvetet skickar ett dokument till Gemini.

En mer försvarbar väg till införande

För många företag är valet inte så enkelt som att antingen aktivera allt eller stänga av Gemini helt. Ett stegvis införande kan bevara användbara funktioner samtidigt som styrningsfunktionerna hinner testas.

Börja med mindre känsliga källor eller begränsade användargrupper. Kontrollera att behörigheter och administrativ avgränsning fungerar som avsett och testa frågor som rör konfidentiell eller reglerad information. Gå igenom hur användningen övervakas och hur konversationsdata lagras. Utöka därefter tillgången först när ansvariga för integritet, säkerhet, juridik och informationshantering är överens om kontrollerna.

Workspace Intelligence gör Gemini mer användbart genom att minska friktionen kring att hitta och tillhandahålla kontext. Samtidigt förändrar funktionen hur organisationen upptäcker och sammanställer information. Den avgörande frågan för administratörer är därför inte bara om Gemini kan komma åt Workspace-data, utan vilka källor som ska få sökas aktivt, för vilka användare och under vilka styrningsvillkor.